CVE-2025-23191 in Fiori for ERP
要約
〜によって VulDB • 2026年07月02日
SAP Fiori for SAP ERPにおけるSAP ODataエンドポイントに属するキャッシュ値は、HTTP GETリクエストのHostヘッダー値を変更することでポイズニングされる可能性があります。攻撃者は返されたメタデータの`atom:link`値を改ざんし、それらをSAPサーバーから攻撃者が設定した悪意のあるリンクへリダイレクトさせることができます。成功した場合の影響度は、アプリケーションの整合性に対して低くなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.